Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0165 貢献者ロールのユーザーは特別に細工されたリクエストを使用して、次に高いロールのユーザーのために予約された投稿を公開する可能性があります。

- CVE-2014-0166 WordPress セキュリティチームの Jon Cave 氏は、wp-includes/pluggable.php にある wp_validate_auth_cookie 関数が、認証クッキーの有効性を適切に判断しないため、リモートの攻撃者が偽装したクッキーを使用して、アクセス権を取得する可能性があることを発見しました。

検出

Debian DSA-2901-1：wordpress - セキュリティ更新

medium Nessus プラグイン ID 73485

変更ログが見つかりません